针对城市交通控制网络面临的风险与挑战,围绕城市交通控制网络特点,对信号控制机、区域控制中心、中央控制中心实行安全设备分级部署,构建城市交通控制网络安全综合防护体系,全方位保障城市交通安全运行。
从交通业务层面划分安全区域,在信号控制机、区域控制中心、中央控制中心边界处,采用具有访问控制功能、协议深度解析能力的网络安全设备,实现各控制节点的逻辑隔离,避免单点的入侵破坏影响全局的安全。
通过加强对计算环境安全、网络边界安全、通信网络安全、用户和数据安全的策略细化和完善,快速构建从外到内工控系统的纵深防御体系,提高系统入侵检测、应急处置、威胁阻断、运维管控和资产监测等能力,保障系统的安全稳定运行。
构建中央安全综合管理中心,实现可视、可知、可管、可控的安全管理体系,全面提升城市交通控制网络安全威胁快速识别能力和应急响应能力。
协助客户打造工控系统持续运营能力,通过深度结合项目资产信息、人员信息,降低安全管理与运维难度,并向客户提供持续的安全检查、安全加固等服务,进一步保障项目工控系统持续安全。
落实网络安全法律法规要求,切实保障城市交通业务控制网络的运行安全,为城市安全运营保驾护航。
构建系统网络安全防御体系,夯实网络安全基座,助力城市智慧交通建设和数字化转型。
建立健全应急处置预案和应急处置手段,在紧急事态发生时,能够在最小时间窗内快速定位问题并及时处理,降低网络攻击带来的损失及影响。